httponly no ASP 2.0

Caros,

Por incrível que parece ainda tenho um site em ASP clássico e devido ao PCI foi apontado que não temos o setado o httponly e security co true.

Já pesquisei várias formas mas nenhuma muito consistente.

Alguma alma boa já conseguiu resolver problemas como este?

Abs a todos.